“網(wǎng)絡(luò)測(cè)繪是發(fā)現(xiàn)、度量、掌握網(wǎng)絡(luò)價(jià)值的重要工具。目前，網(wǎng)絡(luò)測(cè)繪仍然有大量空白領(lǐng)域有待研究。”針對(duì)“網(wǎng)絡(luò)測(cè)繪”概念，在近日舉行的2020年全國(guó)首屆網(wǎng)絡(luò)空間測(cè)繪大會(huì)上北京郵電大學(xué)計(jì)算機(jī)學(xué)院副教授李昕這樣說。
網(wǎng)絡(luò)空間被認(rèn)為是繼陸、海、空、天之后的國(guó)家主權(quán)的第五空間。網(wǎng)絡(luò)空間蘊(yùn)含著大量涉及國(guó)計(jì)民生相關(guān)的信息資產(chǎn)，如何更好地保護(hù)這些信息資產(chǎn)，了解這些信息資產(chǎn)狀態(tài)，不僅要靜態(tài)測(cè)量，更需動(dòng)態(tài)測(cè)量。
在業(yè)界看來，與人類所處的物理空間不同，網(wǎng)絡(luò)空間邊界相對(duì)模糊，無論是網(wǎng)絡(luò)管理部門還是網(wǎng)絡(luò)運(yùn)維部門，都迫切需要類似地理空間地圖的“網(wǎng)絡(luò)空間地圖”，用來全面描述和展示網(wǎng)絡(luò)空間資產(chǎn)、網(wǎng)絡(luò)空間各要素及要素之間關(guān)系，以及網(wǎng)絡(luò)空間和現(xiàn)實(shí)空間的映射關(guān)系。
“構(gòu)建網(wǎng)絡(luò)空間地圖技術(shù)即網(wǎng)絡(luò)空間測(cè)繪技術(shù)便應(yīng)運(yùn)而生了。”公安部第一研究所信息安全部副主任胡光俊說。
何為網(wǎng)絡(luò)空間測(cè)繪技術(shù)？記者了解到，該技術(shù)是通過網(wǎng)絡(luò)測(cè)量、網(wǎng)絡(luò)實(shí)體定位和網(wǎng)絡(luò)連接關(guān)系及其他相關(guān)信息的可視化等理論和科學(xué)技術(shù)手段，對(duì)網(wǎng)絡(luò)空間進(jìn)行真實(shí)描述和直觀反映的一種創(chuàng)新技術(shù)。網(wǎng)絡(luò)空間測(cè)繪目標(biāo)是實(shí)現(xiàn)對(duì)來源眾多、類型各異的網(wǎng)絡(luò)空間資源的全面測(cè)繪，是實(shí)現(xiàn)網(wǎng)絡(luò)空間資產(chǎn)摸底的重要手段。
在胡光俊等業(yè)界人士看來，這一技術(shù)匯集了網(wǎng)絡(luò)技術(shù)、協(xié)議分析技術(shù)、大數(shù)據(jù)技術(shù)、應(yīng)用安全技術(shù)、可視化技術(shù)的綜合性創(chuàng)新性技術(shù)，需要模塊化、標(biāo)準(zhǔn)化研究，也需要產(chǎn)業(yè)界和學(xué)術(shù)界共同研究，制定網(wǎng)絡(luò)空間測(cè)繪技術(shù)標(biāo)準(zhǔn)，更好地集成創(chuàng)新應(yīng)用。
“對(duì)于應(yīng)用層的測(cè)量，已經(jīng)成為網(wǎng)絡(luò)資源調(diào)度的主要依據(jù)。”李昕還特別提到關(guān)注“應(yīng)用層”的重要性。李昕認(rèn)為，要以應(yīng)用層為中心，站在應(yīng)用和服務(wù)的視角，對(duì)網(wǎng)絡(luò)提供服務(wù)能力進(jìn)行測(cè)量。
值得一提的是，IPv6已經(jīng)成為下一代互聯(lián)網(wǎng)發(fā)展的起點(diǎn)。“IPv6規(guī)模部署工作廣度不斷拓展，其活躍用戶數(shù)持續(xù)上升。尤其，移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)發(fā)展促使IPv6的普及加速，海量IPv6活躍地址發(fā)現(xiàn)成為當(dāng)前IPv6網(wǎng)絡(luò)空間探測(cè)研究難點(diǎn)之一。”清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院教授楊家海說。
楊家海表示，IPv6地址智能分析與生成是資產(chǎn)探測(cè)的核心技術(shù)。其中，IPv6地址空間的巨大且分布稀疏，難以全譜探測(cè)，傳統(tǒng)探測(cè)方法已失效?，F(xiàn)在亟需采用智能化等技術(shù)手段收集海量地址集，掌握地址分布規(guī)律，提升探測(cè)掃描的效率與精準(zhǔn)度。“我們應(yīng)該對(duì)已知IPv6種子地址進(jìn)行統(tǒng)計(jì)分析，基于統(tǒng)計(jì)規(guī)律生成預(yù)測(cè)地址，再對(duì)預(yù)測(cè)地址進(jìn)行探測(cè)。”
本次大會(huì)由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)主辦，北京電子科技學(xué)院、清華大學(xué)、遠(yuǎn)江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司聯(lián)合承辦。來自國(guó)家網(wǎng)信辦、公安部、工信部以及全國(guó)20余所網(wǎng)絡(luò)安全學(xué)院代表參會(huì)。